风险管理在项目管理中占据着非常关键的地位,发挥着非常重要的作用,项目管理能否健康、顺利运行,和风险管理有着非常大的关系。然而,因为种种原因,例如项目本身特点、项目需求的不确定性、项目规模的估算存在误差等等因素的存在,使得传统的项目风险在使用中存在一定的难度,无法得到充分的运用。虽然目前国外较为完整的项目风险管理体系已经初步建立(如PMBOK等),但是在具体运用到我国企业的实际情况中,还需要进一步的摸索与创新。尤其对于我国广大的中小软件公司来说,由于存在技术、资金,人才等方面的制约,并不能有效的组建庞大的项目管理团队来进行有效的项目管理。本文的主要工作有:(1)阅读相关文献资料,包括以往项目实施案例、项目管理书籍、期刊、论文,对相关项目风险管理理论进行了阐述,还包括IT项目风险特点、现有管理模型等,为论文的研究提供理论基础。(2)根据公司实际情况与项目的需求分析,制定出项目描述表格、项目工作分解结构及初步确定本项目的风险管理规划。(3)充分考虑公司的项目管理现状,选择适用于本项目的风险识别、风险评估、风险控制方法。本文中选用头脑风暴法,邀请公司成员、客户方代表、第三方代表对项目的风险因素进行初步识别,根据识别出的风险因素,结合其因素类别及项目工作分解结构,广泛识别可能引发的风险事件,经过筛选得出风险列表。(4)通过列举出的风险列表,分析出其来源及产生的条件,随后根据概率-后果矩阵法,根据各自的工作领域对相应风险的发生概率及损害程度进行估算,最后求得各自的平均值,得到对风险的评分,从而划分出高、中等、低风险的等级,并根据坐标轴上的象限有针对性的制定风险应对计划。(5)根据风险的优先级,按照高、中等、低风险的等级划分,制定出相应的风险应对计划,并在项目的实施过程中进行跟踪监控,对已识别风险的发生,即可采取相应的应对措施,对未识别风险的发生,则及时登记上报,并再一次进行风险识别、风险评估、风险应对计划的制定,从而不断更新风险列表。本文选取上海中和软件有限公司为对象,主要对其海关自动通关系统开发项目进行风险管理研究。通过对本项目的风险管理研究,来减少未知风险的产生概率及降低已识别风险的损害程度,能有效提高公司IT项目的实施的成功率,并减少公司相应损失。